外部監(jiān)管下電力企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)可視化模型的研究

陳霆，劉劍，焦朋朋

（1.國網(wǎng)江蘇省電力公司，江蘇南京 210000；2.國網(wǎng)徐州供電公司，江蘇徐州 221000）

外部監(jiān)管下電力企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)可視化模型的研究

陳霆1，劉劍1，焦朋朋2

（1.國網(wǎng)江蘇省電力公司，江蘇南京 210000；2.國網(wǎng)徐州供電公司，江蘇徐州 221000）

面對審計(jì)署長期進(jìn)駐電力企業(yè)開展審計(jì)活動的現(xiàn)狀，設(shè)計(jì)一個有別于內(nèi)部審計(jì)，對外部監(jiān)管有指導(dǎo)意義的內(nèi)部審計(jì)風(fēng)險(xiǎn)模型已非常迫切。針對外部審計(jì)工作頻繁、審計(jì)數(shù)據(jù)量龐大且內(nèi)容多樣不利于快速報(bào)送等問題，基于模塊化的思想，提出一套完整的審計(jì)數(shù)據(jù)報(bào)送系統(tǒng)。采用關(guān)聯(lián)規(guī)則的交互式數(shù)據(jù)挖掘技術(shù)處理大量的審計(jì)數(shù)據(jù)，引入基于Storm分布式實(shí)時計(jì)算平臺進(jìn)行審計(jì)數(shù)據(jù)并行加密，不僅確保了數(shù)據(jù)的安全性，而且提高了整體加密速度。同時，利用層次分析法進(jìn)行風(fēng)險(xiǎn)評估。最后，可視化數(shù)據(jù)報(bào)送流程，便于外部人員訪問。

外部監(jiān)管；審計(jì)數(shù)據(jù)；數(shù)據(jù)挖掘；混合加密；風(fēng)險(xiǎn)模型

目前我國很多國企、央企單位都面臨著外部監(jiān)管的壓力。一方面這些企業(yè)具有集團(tuán)屬性，下屬單位眾多，導(dǎo)致審計(jì)數(shù)據(jù)量大，且存在業(yè)務(wù)差異；另一方面大部分企業(yè)都沒有設(shè)置專職人員或機(jī)構(gòu)進(jìn)行企業(yè)風(fēng)險(xiǎn)管理活動，也沒有系統(tǒng)科學(xué)的風(fēng)險(xiǎn)管理方法[1-2]。這些都給外部審計(jì)工作造成了嚴(yán)重影響。我國電網(wǎng)企業(yè)作為電力市場的載體，承擔(dān)著主要的供電任務(wù)，電網(wǎng)企業(yè)的生產(chǎn)經(jīng)營活動關(guān)系到經(jīng)濟(jì)發(fā)展和社會穩(wěn)定的大局。面對審計(jì)署已長期進(jìn)駐國家電網(wǎng)公司開展審計(jì)監(jiān)督活動的現(xiàn)狀，建立一個有別于內(nèi)部審計(jì)，對外部監(jiān)管有指導(dǎo)意義的外部審計(jì)風(fēng)險(xiǎn)模型已非常迫切。

國外對風(fēng)險(xiǎn)的研究一般都是集中在對企業(yè)經(jīng)營管理、公司戰(zhàn)略發(fā)展等方面，并不注重應(yīng)對外部監(jiān)管的風(fēng)險(xiǎn)，而國內(nèi)更是少之又少。文獻(xiàn)[3-4]以商業(yè)銀行作為研究背景，闡述了銀行主要面臨的外部審計(jì)風(fēng)險(xiǎn)，對重要風(fēng)險(xiǎn)集中概括，并提出了防范控制風(fēng)險(xiǎn)的方法。文獻(xiàn)[5-6]提出了SAP solutions for GRC解決方案，可實(shí)現(xiàn)端到端公司管理和監(jiān)督、風(fēng)險(xiǎn)管理、控制測試和修復(fù)案例管理等功能。文獻(xiàn)[7]介紹了電力企業(yè)營銷服務(wù)風(fēng)險(xiǎn)管理診斷及解決方案，認(rèn)為只有現(xiàn)代化的管理方案才能降低企業(yè)服務(wù)風(fēng)險(xiǎn)，提高未來整體的市場占有率。文獻(xiàn)[8]以微軟企業(yè)為例介紹了風(fēng)險(xiǎn)管理模型，提出了解決方案，其中涵蓋了風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)的各個環(huán)節(jié)，包括信息的采集、存儲、分析、測試、傳遞、報(bào)告等各項(xiàng)功能。

本文在簡要概述國內(nèi)外外部監(jiān)管風(fēng)險(xiǎn)研究現(xiàn)狀的基礎(chǔ)上，對于審計(jì)署頻繁監(jiān)管的問題，基于模塊化的思想，設(shè)計(jì)出一套完整的審計(jì)數(shù)據(jù)報(bào)送系統(tǒng)。采用關(guān)聯(lián)規(guī)則的交互式數(shù)據(jù)挖掘技術(shù)用于處理來源豐富多樣、數(shù)量龐大的審計(jì)數(shù)據(jù)，縮短審計(jì)周期。為確保審計(jì)數(shù)據(jù)安全性，引入基于storm分布式實(shí)時計(jì)算平臺進(jìn)行審計(jì)數(shù)據(jù)的實(shí)時加密處理，利用層次分析發(fā)進(jìn)行風(fēng)險(xiǎn)評估，結(jié)合即時消息風(fēng)險(xiǎn)預(yù)警，盡可能減小風(fēng)險(xiǎn)帶來的危害。最后，將可視化數(shù)據(jù)報(bào)送流程，便于用戶訪問和授權(quán)。

1 模塊化審計(jì)模型設(shè)計(jì)

以電網(wǎng)企業(yè)為例，國家審計(jì)署要求國家電網(wǎng)公司提供的審計(jì)數(shù)據(jù)種類多樣，包括：財(cái)務(wù)數(shù)據(jù)、營銷數(shù)據(jù)、調(diào)度數(shù)據(jù)、物資數(shù)據(jù)、人力資源數(shù)據(jù)等[9]。這些數(shù)據(jù)不僅僅要有總公司年度、季度數(shù)據(jù)，還應(yīng)有下屬單位、下屬子公司、省電力公司的年度和季度數(shù)據(jù)，數(shù)量十分龐大，且不同外部監(jiān)管單位對數(shù)據(jù)采集要求及頻率有所不同，這就導(dǎo)致了公司每次面對外部監(jiān)管時都需要重新收集數(shù)據(jù)，消耗大量人力物力。因此，建立一套有效的審計(jì)數(shù)據(jù)模型，以應(yīng)對越來越頻繁的外部審計(jì)工作至關(guān)重要。

本文基于模塊化的思想，將設(shè)審計(jì)模型分為數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)加密、數(shù)據(jù)報(bào)送、風(fēng)險(xiǎn)評估及預(yù)警5部分如圖1所示，各模塊相互獨(dú)立，互不影響。

圖1 模塊化審計(jì)系統(tǒng)Fig.1 Modular auditing system

1.1 數(shù)據(jù)采集

不同的外部監(jiān)管單位對數(shù)據(jù)采集的要求、采集周期存在差異，即使同一家監(jiān)管公司，也可能存在這種情況，這就導(dǎo)致了公司每次面對外部監(jiān)管時都需要重新收集數(shù)據(jù)，消耗大量人力物力[10]。所以，設(shè)計(jì)出統(tǒng)一的模式收集下屬單位數(shù)據(jù)很大程度上可以節(jié)省成本及時間，提高工作效率。

1.2 數(shù)據(jù)處理

由于審計(jì)數(shù)據(jù)之間存在很強(qiáng)的關(guān)聯(lián)性，可以借助數(shù)據(jù)挖掘技術(shù)對海量數(shù)據(jù)進(jìn)行分析匯總。不同的數(shù)據(jù)類型所使用的數(shù)據(jù)挖掘的方法也不盡相同，例如聚類挖掘適用于對一個待分析的數(shù)據(jù)對象集按照實(shí)例屬性值的相似程度自動匯聚成不同的類別；關(guān)聯(lián)規(guī)則挖掘適用于發(fā)現(xiàn)隱藏在事務(wù)數(shù)據(jù)集或關(guān)系數(shù)據(jù)集中對用戶有用的或有意義的聯(lián)系；時間序列挖掘適用于對不同時間重復(fù)測量得到的值或事件的序列進(jìn)行挖掘，期望對數(shù)據(jù)的趨勢性變化進(jìn)行分析的方法[11-12]等。針對企業(yè)審計(jì)數(shù)據(jù)的特點(diǎn)，本文選取關(guān)聯(lián)規(guī)則挖掘方法。

1.3 數(shù)據(jù)加密

企業(yè)業(yè)務(wù)、財(cái)務(wù)數(shù)據(jù)及技術(shù)文檔在網(wǎng)絡(luò)中傳輸時，如果沒有進(jìn)行必要的加密處理，勢必增加數(shù)據(jù)遭受攻擊的風(fēng)險(xiǎn)，一旦泄露，后果難以想象，因此做審計(jì)數(shù)據(jù)保密工作十分重要。本文為了進(jìn)一步增加數(shù)據(jù)的安全性，選擇基于storm分布式實(shí)時計(jì)算平臺的AES加密算法，在滿足保密性要求的情況下，大大提升了數(shù)據(jù)加密的速度[13]。

1.4 數(shù)據(jù)報(bào)送

審計(jì)數(shù)據(jù)模型數(shù)據(jù)信息有2類，一類是來自于總部及其直屬單位業(yè)務(wù)系統(tǒng)；一類來自于各個省公司業(yè)務(wù)系統(tǒng)。圖2是審計(jì)數(shù)據(jù)報(bào)送流程圖，對于總部及其直屬單位業(yè)務(wù)系統(tǒng)的數(shù)據(jù)將被直接推送至總部數(shù)據(jù)中心，而省公司業(yè)務(wù)系統(tǒng)的數(shù)據(jù)需先經(jīng)過省數(shù)據(jù)中心，然后再通過批量數(shù)據(jù)總線的方式推送值總部數(shù)據(jù)中心。報(bào)送平臺將總部數(shù)據(jù)中心數(shù)據(jù)采集至平臺數(shù)據(jù)庫，調(diào)度OMS數(shù)據(jù)采用消息郵件的形式直接傳送給平臺數(shù)據(jù)庫，最終報(bào)送至審計(jì)前置機(jī)。

1.5 風(fēng)險(xiǎn)評估及預(yù)警

風(fēng)險(xiǎn)審計(jì)不僅可以確定審計(jì)重點(diǎn)，而且審計(jì)人員能夠依據(jù)審計(jì)結(jié)果對企業(yè)風(fēng)險(xiǎn)管理狀態(tài)提出建議，風(fēng)險(xiǎn)審計(jì)是企業(yè)內(nèi)部審計(jì)的主要組成部分。風(fēng)險(xiǎn)檢測一般對風(fēng)險(xiǎn)進(jìn)行定性或者定量的分析、評估，以分析評估結(jié)果為依據(jù)對重要風(fēng)險(xiǎn)事項(xiàng)發(fā)出預(yù)警信號。針對多種審計(jì)要求，利用層次分析法計(jì)算指標(biāo)權(quán)重，能夠直觀的掌握各類風(fēng)險(xiǎn)的危害程度，為管理決策提供科學(xué)依據(jù)。

圖2 數(shù)據(jù)報(bào)送流程Fig.2 The process of data submitted

2 關(guān)鍵技術(shù)

2.1 基于關(guān)聯(lián)規(guī)則數(shù)據(jù)挖掘技術(shù)的數(shù)據(jù)處理

關(guān)聯(lián)規(guī)則作為數(shù)據(jù)挖掘技術(shù)中的一種重要方法，能夠從海量審計(jì)數(shù)據(jù)中提取出有用的信息，發(fā)現(xiàn)隱藏在數(shù)據(jù)中有關(guān)系、有價(jià)值的數(shù)據(jù)模式，尤其適合于處理大量非結(jié)構(gòu)化審計(jì)數(shù)據(jù)，統(tǒng)計(jì)分析出結(jié)果。

關(guān)聯(lián)規(guī)則挖掘基本要素有2個：生成頻繁項(xiàng)集和生成規(guī)則。頻繁項(xiàng)集由所有滿足最小支持度的項(xiàng)集構(gòu)成，而把頻繁項(xiàng)集中滿足最小置信度的規(guī)則成為強(qiáng)規(guī)則。

（1）生成頻繁項(xiàng)集

格結(jié)構(gòu)是所有可能項(xiàng)集構(gòu)成的集合。

首先計(jì)算格結(jié)構(gòu)中每個候選集的支持度計(jì)數(shù)，格結(jié)構(gòu)是所有可能項(xiàng)集構(gòu)成的集合。一般來講，一個包含d個不同項(xiàng)的數(shù)據(jù)集可能產(chǎn)生2d個頻繁項(xiàng)集，產(chǎn)生R條規(guī)則。

為了降低計(jì)算復(fù)雜度，可以適當(dāng)減小候選集個數(shù)和支持度的比較次數(shù)。這里頻繁集滿足Apriori定律。例如有頻繁集{C，D，E}，根據(jù)假定條件定律，包含項(xiàng)集{C，D，E}的子集{CD}、{CE}、{DE}、{CDE}子集也是頻繁的，如圖3所示。

（2）生成規(guī)則

1）LS={ls1，ls2，...，lsn}是所有頻繁項(xiàng)集的集合

2）假定T是事件數(shù)據(jù)庫的集合，其中每個事件X則是頻繁項(xiàng)的集合，每個事件由事件標(biāo)識符XID標(biāo)識。

圖3 頻繁項(xiàng)示意圖Fig.3 The diagram of frequent items

（3）P，M為2個頻繁項(xiàng)集，滿足P?ls，M?ls，P∩M=?。事件X包含P當(dāng)且僅當(dāng)則P?ls關(guān)聯(lián)規(guī)則是如下蘊(yùn)涵式：A?B[s，c]

支持度表示在數(shù)據(jù)庫T中同時出現(xiàn)P和M的概率，具有一定統(tǒng)計(jì)意義。置信度表示出現(xiàn)PM同時出現(xiàn)的概率，大小代表規(guī)則的強(qiáng)度。

通常，企業(yè)事先并不清楚最小支持度和最小置信度設(shè)置為多少合適，因此需要不斷調(diào)整其大小，才能得到滿意的結(jié)果，把這種挖掘方式稱為關(guān)聯(lián)規(guī)則的交互式挖掘法[14]，具體流程如圖4所示。

圖4 審計(jì)數(shù)據(jù)關(guān)聯(lián)規(guī)則挖掘流程Fig.4 Flow chart of auditing data

2.2 基于Storm的數(shù)據(jù)實(shí)時加密技術(shù)

大數(shù)據(jù)技術(shù)給審計(jì)系統(tǒng)帶來便利的同時，引入了隱患。由于數(shù)據(jù)挖掘技術(shù)采集到的信息與電力企業(yè)有緊密的聯(lián)系，一旦泄露，就會嚴(yán)重威脅到個人隱私及公司、企業(yè)機(jī)密，因此，數(shù)據(jù)信息安全問題必須得到加強(qiáng)。基于strom分布式實(shí)時計(jì)算平臺的AES數(shù)據(jù)加密算法不僅能夠滿足數(shù)據(jù)安全性的要求，而且并行數(shù)據(jù)加密大大提升了加密效率。

（1）strom分布式實(shí)時計(jì)算平臺

storm分布式實(shí)時計(jì)算系統(tǒng)，是一個開源、分布式、容錯能力強(qiáng)的系統(tǒng)，主要由nimbus和supervisor 2種組件構(gòu)成，其中nimbus只有一個，負(fù)責(zé)分配工作給服務(wù)器，發(fā)送代碼，并監(jiān)控狀態(tài)；supervisor負(fù)責(zé)監(jiān)聽服務(wù)器的工作情況，并根據(jù)需要對Worker進(jìn)行開啟控制。

（2）基于交叉ICBC模式的AES加密

AES常用的加密模式主要有ECB、CBC、OFB、CFB 4中，其中ECB模式簡單快速，但易受分組重放攻擊，CBC、OFB和CFB模式不適合進(jìn)行并行計(jì)算[15-16]，這里引入ICBC模式來實(shí)現(xiàn)加密算法的并行化，其加密過程如圖5所示。第1個加密子塊的輸出作為第3個加密子塊的反饋；第2個加密子塊的輸出作為第4個加密子塊的反饋；依次類推，加密和解密過程都需要2個初始向量（IV），可以重疊多重加密流，從而實(shí)現(xiàn)分組加密算法的并行化。

圖5 基于雙路交錯鏈的ICBC模式的AES加密Fig.5 AES encryption in two-way ICBC

作為第3個加密子塊的反饋，第2個加密子塊的輸出作為第4個加密子塊的反饋，依次類推，加密和解密過程都需要2個初始向量（IV），可以重疊多重加密流，從而實(shí)現(xiàn)分組加密算法的并行化。

如圖6所示，并行化加密過程主要分為審計(jì)數(shù)據(jù)接入、快速并行數(shù)據(jù)加密及加密結(jié)果存儲3個部分。數(shù)據(jù)挖掘處理完的審計(jì)數(shù)據(jù)送入到strom計(jì)算平臺上，利用基于交錯鏈路的ICBC模式的AES加密算法進(jìn)行加密，最后將密文進(jìn)行存儲，供后面模塊使用。

圖6 數(shù)據(jù)的實(shí)時加密過程Fig.6 Real-time data encryption process

2.3 基于AHP的風(fēng)險(xiǎn)評估及預(yù)警技術(shù)

層次分析法（AHP）作為一種綜合評價(jià)方法，能夠運(yùn)用多目標(biāo)綜合評價(jià)方法和網(wǎng)絡(luò)系統(tǒng)理論，提出一種層次權(quán)重決策[17]，目前在風(fēng)險(xiǎn)評價(jià)尤其是安全風(fēng)險(xiǎn)評價(jià)中得到了廣泛的應(yīng)用。其步驟如下。

（1）建立評估模型

相關(guān)因素按照不同屬性可以分為若干層次，各層之間的因素相互影響，隸屬于上層也可對上層造成影響，下層效果同樣。a、b是內(nèi)部審計(jì)風(fēng)險(xiǎn)系統(tǒng)層次結(jié)構(gòu)模型中的其中2項(xiàng)，根據(jù)a中誘發(fā)因素對b中既估值進(jìn)行量化，便可得到評估矩陣：

其中：Qij橫向表示同一風(fēng)險(xiǎn)估值下不同誘發(fā)因素對內(nèi)部審計(jì)總體風(fēng)險(xiǎn)的支持度，縱向表示不同風(fēng)險(xiǎn)估計(jì)下對同一誘發(fā)因素對內(nèi)部審計(jì)總體風(fēng)險(xiǎn)的支持程度，且

計(jì)算Qij占第j項(xiàng)誘發(fā)因素中全部內(nèi)部審計(jì)風(fēng)險(xiǎn)既定估值下該因素取值之和的權(quán)重

計(jì)算第j項(xiàng)誘發(fā)因素的熵權(quán)數(shù)值及權(quán)重

計(jì)算某一既定風(fēng)險(xiǎn)估值下的熵權(quán)加權(quán)平均綜合值W

對b項(xiàng)不同風(fēng)險(xiǎn)估值的W值進(jìn)行排序

為了評價(jià)風(fēng)險(xiǎn)性的大小，量化風(fēng)險(xiǎn)事件發(fā)生的可能性，如表1所示。

（2）風(fēng)險(xiǎn)預(yù)警

根據(jù)風(fēng)險(xiǎn)評估的結(jié)果，對潛在風(fēng)險(xiǎn)按照大小進(jìn)行排序，找出重要風(fēng)險(xiǎn)或應(yīng)首要處理的風(fēng)險(xiǎn)后，逐一落實(shí)風(fēng)險(xiǎn)控制措施及執(zhí)行情況，對于沒有措施或有措施但執(zhí)行效果不好的風(fēng)險(xiǎn)給予警示。目前所使用的風(fēng)險(xiǎn)預(yù)警手段主要有：指示燈預(yù)警，郵件預(yù)警，即時消息預(yù)警等等[18]。現(xiàn)階段，這些工作仍然需要人為干預(yù)，未來，希望將預(yù)警信號采集工作自動化、數(shù)字化，從而減小審計(jì)人員工作量，提高工作的可靠性和準(zhǔn)確性。

表1 風(fēng)險(xiǎn)發(fā)生可能性及影響賦值表Tab.1 Risk probability and impact assignment table

3 可視化內(nèi)部審計(jì)風(fēng)險(xiǎn)預(yù)警模型

外部審計(jì)機(jī)構(gòu)的審計(jì)質(zhì)量直接影響國家與市場對電網(wǎng)企業(yè)營運(yùn)結(jié)果、內(nèi)部控制效率等認(rèn)識，從而影響國家政策的制定與市場對企業(yè)的關(guān)注。本節(jié)以2、3小節(jié)內(nèi)容為理論基礎(chǔ)，建立基于審計(jì)數(shù)據(jù)模型的外部檢查風(fēng)險(xiǎn)預(yù)警系統(tǒng)，主要由以下幾個部分組成：流程分析、審計(jì)數(shù)據(jù)模型、外部風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)預(yù)警、風(fēng)險(xiǎn)控制和監(jiān)控報(bào)告。該系統(tǒng)采用關(guān)聯(lián)規(guī)則的交互挖掘技術(shù)采集數(shù)據(jù)，數(shù)據(jù)報(bào)送流程同圖7所示。選擇混合式加密算法加密；用風(fēng)險(xiǎn)矩陣圖對外部風(fēng)險(xiǎn)定量評估，以發(fā)現(xiàn)重要風(fēng)險(xiǎn)；檢測風(fēng)險(xiǎn)控制措施落實(shí)情況，給落實(shí)不到位的風(fēng)險(xiǎn)給予預(yù)警處理；發(fā)送監(jiān)控報(bào)告給方便企業(yè)人員及上級管理層，幫助企業(yè)快速實(shí)現(xiàn)風(fēng)險(xiǎn)管理與內(nèi)部控制。所有過程應(yīng)可視化，無論是文檔的操作還是流程的流轉(zhuǎn)都有記錄，便于外部人員訪問查看。

圖7 基于數(shù)據(jù)模型的外部檢查風(fēng)險(xiǎn)預(yù)警Fig.7 The external inspection risk warning based on data model

4 總論

本文在回顧了國內(nèi)外外部審計(jì)風(fēng)險(xiǎn)研究的基礎(chǔ)上，概述了審計(jì)數(shù)據(jù)模型的建立及風(fēng)險(xiǎn)檢測關(guān)鍵技術(shù)，針對電力系統(tǒng)審計(jì)數(shù)據(jù)量龐大，可能面臨外部審計(jì)風(fēng)險(xiǎn)的問題，本文做了以下研究工作：

1）提出采用關(guān)聯(lián)規(guī)則的交互挖掘方法處理數(shù)量龐大的外部審計(jì)數(shù)據(jù)；為了確保審計(jì)數(shù)據(jù)的安全性，基于storm分布式實(shí)時計(jì)算平臺，并行加密審計(jì)數(shù)據(jù)，確保審計(jì)安全性，且提高加密速度。

2）采用層次分析法AHP進(jìn)行風(fēng)險(xiǎn)評估，以從中找出重要風(fēng)險(xiǎn)事項(xiàng)施加控制措施，必要的時候給予預(yù)警信號。

3）可視化外部監(jiān)管風(fēng)險(xiǎn)預(yù)警模型，防范外部審計(jì)檢查風(fēng)險(xiǎn)，結(jié)合已經(jīng)成熟化的內(nèi)部審計(jì)成果統(tǒng)計(jì)分析結(jié)果，實(shí)現(xiàn)企業(yè)的全面風(fēng)險(xiǎn)預(yù)警防控。

[1]劉實(shí).企業(yè)內(nèi)部審計(jì)論[M].北京：中國時代經(jīng)濟(jì)出版社，2005.

[2]吳小兵.論企業(yè)會計(jì)內(nèi)部控制的基本對策[J].財(cái)經(jīng)界，2011（2）：91-91.WU Xiaobing.The basic theory of enterprise accounting internal control.The finance，2011（2）：91-91.

[3]李輝.商業(yè)銀行風(fēng)險(xiǎn)內(nèi)部管理與外部監(jiān)管的協(xié)調(diào)[J].投資研究，2004（6）：22-25.LI Hui.The risk of commercial bank internal management and external supervision coordination [J].Investment Research，2004（6）：22-25.

[4]葛家歡.商業(yè)銀行外部審計(jì)風(fēng)險(xiǎn)研究[J].現(xiàn)代經(jīng)濟(jì)信息，2011（11）：189-189.GE Jiahuan.The external audit risk in commercial bank[J].Modern Economic Information，2011（11）：189-189.

[5]SADIQ S，GOVERNATORI G，NAMIRI K.Modeling control objectives for business process compliance[C]//International Conference on Business Process Management.Berlin Heidelber：Springer，2007：149-164.

[6]ASNAR Y，MASSACCIF.A methodforsecurity governance，risk，and compliance（GRC）：a goal-process approach[M]//Foundations of Security Analysis and Design： VI.Berlin Heidelberg：Springer，2011：152-184.

[7]勾殿紅，勾艷云.電力企業(yè)營銷服務(wù)風(fēng)險(xiǎn)管理診斷及解決方案[J].中國市場，2013（9）：24-25.GOU Dianhong，GOU Yanyun.The electric power enterprise marketing services risk management diagnosis and solution[J].The Chinese Market，2013（9）：24-25.

[8]中凡，麥.微軟軟件開發(fā)解決方案框架MSF[M].北京航空航天大學(xué)出版社，2003.

[9]唐忠良，程俊春，王偉玲.電網(wǎng)企業(yè)內(nèi)部審計(jì)信息化系統(tǒng)建設(shè)研究[J].價(jià)值工程，2012，31（27）：212-216.Tang Zhongliang，CHENG Junchun，WANG Weiling.Informatization System Construction of Internal Audit in Grid Enterprise.Value Engineering，2012，31（27）：212-216.

[10]陳偉，劉思峰.審計(jì)數(shù)據(jù)處理方法研究綜述[J].統(tǒng)計(jì)與決策，2007，2007（3B）：129-131.CHEN Wei，LIU Sifeng.The research overview of audit data processing method[J].Statistics and Decision，2007（3B）：129-131.

[11]BHAGAT B C.Cloud computing governance，cyber security，risk，and compliance business rules system and method：U.S.Patent Application 13/016，999[P].2012-1-12.

[12]易仁萍，王昊，朱玉全.基于數(shù)據(jù)挖掘的審計(jì)模型框架[J].中國審計(jì)，2003，3：55-57.YI Renping，WANG Hao，ZHU Yuquan.Framework of audit model based on data mining[J].China Audit，2003，3：55-57.

[13]張少敏，孫婕，王保義.基于Storm的智能電網(wǎng)廣域測量系統(tǒng)數(shù)據(jù)實(shí)時加密[J].電力系統(tǒng)自動化，2016，40（21）：123-127.ZHANG Shaomin，SUN Jie，WANG Baoyi.Storm based real-time data encryption in wide area measurement system of smart Grid[J].Automation of Electric Power Systems，2016，40（21）：123-127.

[14]聶倩雯，高瑋.基于關(guān)聯(lián)規(guī)則數(shù)據(jù)挖掘技術(shù)的電網(wǎng)故障診斷[J].電力系統(tǒng)保護(hù)與控制，2009（9）：8-14 NIE Qianwen，GAO Wei.A power network fault diagnosis method based on data mining association rules[J].Power System Protection and Control，2009（9）：8-14

[15]鄧江華，胡志華，牛冀平.AES加密算法的研究與實(shí)現(xiàn)[J].微型電腦應(yīng)用，2005，21（7）：15-19.DENG Jianghua，HU Zhihua，NIU Jiping.Rsearch of AES algorithm[J].Microcomputer Application，2005，21（7）：15-19.

[16]佟曉筠，姜偉.基于混合加密技術(shù)的電子商務(wù)安全體系研究[J].微處理機(jī)，2006，27（2）：44-47.TONG Xiaojun，JIANG Wei.Research of secure system of electronic commerce based on mix encryption[J].Microprocessor，2006，27（2）：44-47.

[17]郭金玉，張忠彬，孫慶云.層次分析法的研究與應(yīng)用[J].中國安全科學(xué)學(xué)報(bào)，2008，18（5）：148-153.GUO Jinyu，ZHANG Zhongbin，SUN Qingyun.Research and application of analytic hierarchy process[J].Chinese Journal of Safety Science，2008，18（5）：148-153.

[18]黃冠勝，林偉，王力舟，等.風(fēng)險(xiǎn)預(yù)警系統(tǒng)的一般理論研究[J].中國標(biāo)準(zhǔn)化，2006，3（9）：11.HUAGN Guansheng，LIN Wei，WANG Lizhou，et al.The general theory research of risk warning system[J].China Standardization，2006，3（9）：11.

（編輯 張曉娟）

Research of Electric Power Enterprise Internal Audit Risk Model Visualization Based on External Supervision

CHEN Ting1，LIU Jian1，JIAO Pengpeng2
（1.State Grid Jiangsu Electric Power Company，Nanjing 210000，Jiangsu，China；2.State Grid Xuzhou Electric Power Company，Xuzhou 221000，Jiangsu，China）

Due to the current situation that audit commission draws into the power enterprise in the long term，an external audit risk model which is different from the internal audit to guide audit is very urgent.Aimed at the problems of frequent external audit work，large amount of audit data，and variety of content，this paper is based on modular thinking，and put forward a complete set of audit data submission system to take interactive data mining technology for dealing with audit data.Then,the storm distributed real-time computing platform is to parallel data audit data encryption using AHP for risk assessment.Finally，data submission process is visualized in order to facilitate access to external personnel.

external regulation；audit data；data mining；mixed encryption；risk model

2017-02-20。

陳 霆（1975—）男，本科，中級會計(jì)師，研究方向?yàn)閷徲?jì)數(shù)據(jù)模型；

劉 劍（1971—）男，本科，高級會計(jì)師，研究方向?yàn)閷徲?jì)理論與方法；

焦朋朋（1981—）男，碩士，中級會計(jì)師，研究方向?yàn)閷徲?jì)理論與方法。

國家電網(wǎng)公司科技項(xiàng)目（JSFW0901KJ990201A100 0220160000）。

Project Supported by the Science and Technology Foundation of SGCC（JSFW0901KJ990201A1000220160000）.

1674-3814（2017）03-0091-06

F239.45

A